Zen Cart、複数の脆弱性を修正したアップデートを公開
Zen Cartにて複数のクロスサイトスクリプティングの脆弱性を修正したアップデートを公開した。今回公開されたのはZen Cart v1.5.5で、PHP 5.2.10から PHP 7.0、MySQL 5.1から5.7、Apache 2.2から2.4に対応している。Zen Cart 1.5.4とそれ以前にはクロスサイトスクリプティングの脆弱性が含まれ、この脆弱性が悪用されると機密情報が盗取される恐れがある。Zen Cart v1.5.5ではこのクロスサイトスクリプティングやクリックジャッキング攻撃に対する修正を行っており、アップデートが推奨される。
